Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 啟用 CONFIG_CMD_NFS 時，U-Boot 2026.07-rc2 之前版本的 nfs_readlink_reply() (net/nfs-common.c) 中包含緩衝區溢位弱點，惡意或遭入侵的 NFS 伺服器可利用此弱點，透過傳回多個在未經累積長度驗證的情況下附加的相對符號連結目標，導致從 2048 位元組的 nfs_path_buff 緩衝區溢出。攻擊者可傳送兩個或更多包含相對符號連結目標的 READLINK 回應，每個回應約為 1,100 位元組，其可損毀相鄰的 BSS 變數，包括 nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state 和 rpc_id，進而可能實現記憶體損毀並控制 NFS 用戶端狀態機器。(CVE-2026-29009)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当启用 CONFIG_CMD_NFS 时，2026.07-rc2 及之前版本的 U-Boot 在 nfs_readlink_reply（） （net/nfs-common.c） 中包含缓冲区溢出漏洞，从而允许恶意或遭到破坏的 NFS 服务器通过返回附加的多个相对符号链接目标（在未执行累积长度验证的情况下）造成 2048 字节nfs_path_buff缓冲区溢出。攻击者可发送两个或更多包含相对符号链接目标（每个响应约 1100 字节）的 READLINK 响应，以损坏邻近的 BSS 变量（包括 nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state 和 rpc_id，从而可能实现内存损坏和对 NFS 客户端状态机的控制。（CVE-2026-29009）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.07-rc2 より前の U-Boot には、CONFIG_CMD_NFS が有効な場合、nfs_readlink_reply() (net/nfs-common.c) にバッファオーバーフローの脆弱性が含まれており、悪意のある、または危険にさらされている NFS サーバーが、累積的な長さの検証なしで追加された複数の相対シンボリックリンクターゲットを返すことにより、2048 バイトの nfs_path_buff バッファをオーバーフローすることが可能です。攻撃者が、それぞれ約 1100 バイトの相対シンボリックリンクターゲットを含む 2 つ以上の READLINK 応答を、nfs_server_ip、nfs_server_mount_port、nfs_server_port、nfs_our_port、nfs_state、rpc_id などの破損した隣接する BSS 変数に送信し、メモリ破損を引き起こし、NFS クライアントの状態マシンを制御する可能性があります。(CVE-2026-29009)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - U-Boot before 2026.07-rc2 contains a buffer overflow vulnerability in nfs_readlink_reply() (net/nfs-     common.c) when CONFIG_CMD_NFS is enabled, allowing a malicious or compromised NFS server to overflow the     2048-byte nfs_path_buff buffer by returning multiple relative symlink targets that are appended without     cumulative length validation. Attackers can send two or more READLINK responses containing relative     symlink targets of approximately 1100 bytes each to corrupt adjacent BSS variables including     nfs_server_ip, nfs_server_mount_port, nfs_server_port, nfs_our_port, nfs_state, and rpc_id, potentially     achieving memory corruption and control over the NFS client state machine. (CVE-2026-29009)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
325991	Linux Distros 未修補弱點：CVE-2026-29009	Nessus	Misc.	2026/7/9	2026/9/23	high
325991	Linux Distros 未修补的漏洞：CVE-2026-29009	Nessus	Misc.	2026/7/9	2026/9/23	high
325991	Linux Distros のパッチ未適用の脆弱性: CVE-2026-29009	Nessus	Misc.	2026/7/9	2026/9/23	high
325991	Linux Distros Unpatched Vulnerability : CVE-2026-29009	Nessus	Misc.	2026/7/9	2026/9/23	high

检测

插件搜索

high

high

high

high